En la imagen se muestra un escenario en el que un grupo de usuarios inicia un flujo de trabajo GitHub Actions. Este flujo de trabajo configura y utiliza la sesión de reenvío de puerto de OCI Bastion para establecer una conexión con un punto final de API privada de Kubernetes. Este punto final se encuentra en una subred privada, que forma parte de un cluster de OKE en una VCN.

Otra subred privada contiene tres dominios de disponibilidad con nodos de trabajador y entrada en la web y los servicios.

Una tercera subred privada contiene dos equilibradores de carga.

Todo este cluster de OKE se conecta a un gateway de NAT y a Internet, y a un gateway de servicio que se conecta a una red de servicios de Oracle que incluye: OCI Audit, OCI Notifications, OCI Logging, OCI Streaming, OCI Vault y OCI Identity and Access Management.